一篇讲透｜GPT 为什么变笨、账号为什么被封｜史上最全的降智说明（附自查清单）

言溪 Yanxi3.4万 曝光 · 144 收藏

花 200 美元开 ChatGPT Pro，拿到的回答来自 mini。

花钱买美国家宽，照样被降智。用 6 块钱一个月的万人机场，反而一年没事。

这三件事都发生在 2026 年，都是正常用户，没有反代，没有分发。[1][2][17]

我翻了 OpenAI 和 Anthropic 的官方文档、员工公开发言、OpenAI 官方社区、V2EX 四十多个帖子和 linux.do 的讨论。结论是：IP 只对了一半。 它是第一道门槛，但决定你降不降的，是门槛后面的东西。

这篇文章分两部分。前三节讲降智：它是什么、OpenAI 为什么这么做、为什么有人降有人不降。后三节讲封号：ChatGPT 什么时候真封，Claude 为什么封得狠，以及被封之前能做什么。

一、降智是什么：你的请求被换了模型

先把"降智"这个词落实。

同一个问题，发出去以后可能走两条路。正常情况：你选 GPT-6 Astra 的最高档，服务器就调用它，模型思考几分钟，给出完整推理。被换掉的情况：你选的还是 Astra，服务器把请求交给 mini，或者只让模型思考几秒。界面上显示的还是 Astra，回答秒出。

后一种情况不是猜测。开头那个 200 美元的号，按 F12 打开开发者工具，服务器返回的数据里，请求的模型写着 gpt-5-6-pro，实际执行的模型写着 gpt-5-5-mini。[1] 2026 年 8 月，OpenAI 官方社区接连出现同样的抓包，手机 App 和桌面端一样。[9][10]

OpenAI 自己承认过的"换法"有三种：

换成更小的模型。 额度用完会回退：官方文档写明，Plus 用户每 3 小时 160 条 GPT-5.5 消息，超出后"对话会切换到 mini 版本"，而且这个 mini 不在菜单里显示。[8] 额度没用完也会被换：据报道，ChatGPT 产品负责人 Adam Fry 承认，8 月一个路由 bug 把约 3% 的 Pro 和 Thinking 请求错发给了 5.5-mini。[11] 更早的 2025 年 8 月，GPT-5 上线当天路由器宕机，Altman 的原话是 "the result was GPT-5 seemed way dumber"。[7]

缩短思考时间。 社区俗称的 juice 值，就是模型被允许思考多少。2026 年 2 月，OpenAI 员工 Ted Sanders 在 Hacker News 上承认 "we recently sped up default thinking times in ChatGPT"。[12] 7 月 GPT-5.6 Sol 被集体吐槽变笨，Codex 负责人 Thibault Sottiaux 否认刻意削弱，但承认在排查用量异常时做过修改推理力度的实验，之后回滚。[13]

转给安全模型。 2025 年 9 月起，聊到情绪或敏感话题时，请求会被转给专门的 safety 模型，ChatGPT 负责人 Nick Turley 确认了这一点。[14]

这套机制不随模型版本变化。2026 年 9 月 GPT-6 Astra 发布，一周之内 X 上就出现了"变笨了"的集中投诉，和 GPT-5、5.6 Sol 发布时一模一样。[44] 模型换了，路由、额度、思考时间的逻辑没换。

再加一句同一位员工的话：在 ChatGPT 里 "we might change a tool, update a system prompt, tweak default thinking time, run an A/B test"，而且 "not every small change gets logged"。[12]

你选的是模型名，服务器回的可能是另一个模型。

知道了"换"是怎么发生的，下一个问题是：OpenAI 为什么要换？

二、OpenAI 为什么要换：三个原因

原因一：算力是配给制的，降级就是配给的手段。

一次 Astra 最高档的请求要让模型思考几分钟，成本是最低档的几十倍。OpenAI 员工说得很坦白："If money didn't matter, everyone would get infinite rate limits, 10M context windows, and free subscriptions."[12] 额度、回退 mini、缩短默认思考时间，本质是同一件事：把最贵的算力留给额度内的请求，超出的部分用便宜的模型顶上。这是写在帮助文档里的规则，只是多数人不知道自己已经越过了那条线。

原因二：对可疑账号，OpenAI 选择降级，而不是封号。

OpenAI 的风控要对付的是共享账号、把订阅转成 API 分发、用脚本批量抓输出的人。这些行为的共同特征是：多地同时登录、并发会话多、用量突然暴涨、走代理或自动化工具。帮助中心写明，检测到这些信号时 "may also impact your access to certain features"。[3] Codex 的安全文档说得更直接：安全机制可能会 "block, reroute, or limit" 一个请求；API 文档则承认 "legitimate security research or defensive work may occasionally be flagged"。[42][43]

也就是说，当你的账号看起来像在被共享或被自动化，OpenAI 不会直接封你，而是把你的请求转到便宜的模型上，等你恢复正常再放回来。

OpenAI 不封你，它降你。

原因三：路由器本身是为省钱提速设计的，它一出错就是集体降智。

GPT-5 引入自动路由，由系统决定每条消息用快模型还是推理模型。[7] 初衷是简单问题别浪费推理算力。但只要有路由器，就会有路由 bug：上线当天的宕机、8 月的 3% 误路由，都和你的账号、IP 无关，是所有人一起中招。[7][11]

三个原因里，原因一看用量就能确认，原因三看社区有没有人同时在报。真正让人困惑的是原因二：同样是正常用户，为什么有人被判"可疑"，有人没有？

三、为什么有人降有人不降：IP 是门槛，账号是分数

先把主流情况说清楚：大多数机场都会降智。 机场的出口多是机房 IP 段，一个段被成千上万人共用，其中总有人跑脚本、开分发，整个段的信誉就被拖垮了。linux.do 上那篇批量测试，把影响因素排成"IP 品质 > 账号健康度 > 客户端类型"，IP 放在第一位。[6] 另一个帖子里的经验更直白："除了新开的 IP 段，机房 IP 降智是迟早的事。"[2]

所以"换个干净出口"是对的，多数人这么做也确实恢复了。问题是它解释不了下面四组情况。四组都是正常个人用户，没有反代、没有分发：

  • 有人用 6 块钱一个月的万人机场，节点在台湾、日本、新加坡之间乱切，两个 ChatGPT 号来回登，一直没被降过。[17]
  • 有人用固定的海外机房 IP，只有他一个人用，所有档位全被路由到 5.5 mini；同一个帖子里，有人换了家宽照样降，"必须是 Azure"才恢复。[2]
  • 有人自建 AWS 日本节点，换了 3 次节点、AWS 和 DMIT 都试过，最高档还是秒回 mini。[38]
  • 有人在 iOS App 上也一样被路由，怀疑是廉价机场，但同一批人里用同类机场的却没事。[39]

如果 IP 是唯一变量，这四组结果不可能同时成立。能同时解释"机场大多会降、少数不降、家宽大多没事、少数照降"的，只有一个结论：

IP 是最大的变量，但风控最后打分的是账号。

IP 网段的信誉是账号画像里权重最高的一项，但不是唯一一项。综合官方文档和这些帖子，画像里至少还有下面七项，按证据强度排序。

1. 网段信誉是动态的，你拿到的是这一刻的分数。同一个机场，节点换了新段、或者恰好没被滥用者盯上，就暂时没事；用了几个月，段被别人用坏了，你也跟着降。linux.do 上有人的经历正是这样：机房伪家宽 A 用了几个月才开始被路由。[2] 那位用万人机场一直没事的用户，更可能是赶上了干净的段，加上他主要用 Codex 和 Plus，不是最高档（见第 4 条）。[17]

2. 标记挂在会话上，不只挂在 IP 上。还是那个帖子：伪家宽 A 被路由后换成 B，用了一个月某天又被路由；换回 A、重启 Chrome，立刻恢复。[2] 如果 A 的段真的进了黑名单，换回去不可能恢复。更像是降级标记挂在"账号 + 当前浏览器会话"上，重启浏览器换了会话就重置。所以"换 IP 立马变聪明"这个体验，有一部分其实是"换了会话"。

3. 登录出口和使用出口是两回事。开头那个 200 美元的号，日常流量全走美国家宽出口，看起来无懈可击。问题出在登录：一条代理规则配错，导致 auth.openai.com 的请求走了兜底节点，两台设备的登录地在日本和新加坡之间跳。风控看到的是"两个国家的人在用同一个号"。他踢掉所有设备重新登录，一天后恢复正常。[1] OpenAI 帮助中心列的三个触发条件，第一条就是异常登录位置。[3] 换了一圈使用 IP 都没用的人，先查这一项。

4. 最贵的档位是单独被盯的。8 月的证据来自 GPT-5.6 Pro，现在对应的是 GPT-6 Astra，逻辑相同。多人复现同一个现象：Pro 被路由到 5.5 mini，但同一个账号选 5.6 high 或 extra high 完全正常。[4][38] 最贵的档位，配给和风控优先在它身上动手。这解释了一部分"家宽被降、机场没事"的错觉：前者在用最高档，后者在用 Plus 或 Codex。对比的不是 IP，是档位。

5. 账号权重：新号猛用最危险。社区里流传一个经验排序，来自一位反复被封后自己试出来的用户："账号注册时间 > 支付方式 > 并发量 > 手机号 > IP > 邮箱"。[40] 这是 Claude 那边的经验，没有官方确认，IP 的位置也明显排低了。但方向和两家的公开材料一致：OpenAI 把"用量突增"列为触发条件；[3] Anthropic 的蒸馏报告显示，他们会把账号按支付方式、访问时间、IP 关联串成一张图来看。[25] 同一个机房 IP，几年的老号有正常记录垫底，容忍度高；新号注册当天开最高档、几小时跑满额度、多设备登录，在任何风控模型里都最像"买来分发的号"。这也是为什么同一个段上，有人降有人不降。

6. 环境一致性。OpenAI 给的自查步骤里有一条：关掉 VPN、代理、Private Relay、浏览器扩展和自动化工具。[3] 扩展和自动化工具会改变浏览器指纹和请求特征，这是官方明说的。至于"时区、系统语言和 IP 所在地不一致就会降智"，只有个别帖子这么说，而且发帖人带着推广链接，[41] 当参考就好。

7. 渠道：Web 最容易被降，App 次之，Codex CLI 好一些，API 几乎不会。同一个账号，从哪个入口进去，暴露给路由和风控的面积完全不同。OpenAI 员工在 Hacker News 上把这个区别说得很清楚：在 API 里，"we don't change model weights or model behavior over time"，也没有 "quantization or routing gimmicks"；而在 ChatGPT 和 Codex 里，"model behavior can change over time"，会改系统提示词、调默认思考时间、做 A/B 测试。[12] 这是官方原话，不是社区猜测。

原因在于每个渠道多了什么：

  • API： 你写死模型名，服务器就跑那个模型，没有自动路由，没有额度用完回退 mini。唯一会限制你的是网络安全类的安全检查，触发后是"临时限制访问"，而且官方承认会误伤安全研究。[43] 代价是按 token 付费，没有订阅那么便宜。
  • Codex CLI： 模型和推理力度都是你显式选的，没有 ChatGPT 那种由系统决定用快模型还是推理模型的路由器。但它走的是订阅额度，所以额度机制、产品层面的调整都在：7 月那次修改推理力度的实验，就是在 Codex 里发生的。[13]
  • ChatGPT App： 有自动路由、有回退 mini、有安全路由，但没有浏览器扩展，没有网页端那套会话和 PoW 校验。linux.do 那位所有档位被降的用户，在手机 App 上用万人 IP 反而"至少还能分清自己是 5.6"。[2]
  • ChatGPT Web： 以上全有，再加浏览器指纹、扩展、会话标记、每次发消息前的 PoW 挑战。第 2 条里"重启 Chrome 就恢复"的现象，只在网页端出现。[2]

所以 linux.do 那篇批量测试把"客户端类型"列为第三个因素，是有道理的。[6] 但要注意边界：如果是账号级别的标记，换渠道没用，有人在电脑客户端、网页、手机 App 三个入口全部秒回 mini。[38] 换渠道能救的是渠道层面的问题，救不了账号层面的。

同一个账号，Web 是四道门，App 三道，Codex 两道，API 一道。

把这七条放回那四组反例：万人机场没事的人，是赶上了干净的段加上没用最高档；独享机房 IP 全档位被降的人，是段本身的信誉问题；换家宽照降的人，撞上第 2 条或第 4 条；自建 AWS 换三次没用的人，大概率是第 3 条或第 5 条，问题根本不在出口上。

IP 是第一道门槛，过了门槛，决定你降不降的是账号本身。

"IP 纯净度"这个词的问题在于，它把后面六项全部抹掉，只留下一个可以花钱买的指标。卖住宅 IP 的人很喜欢这个简化。

顺带排掉三个流传很广的玄学：

  • PoW 难度、IP 风险评分。 2024 年流行的油猴脚本靠读一个难度值判断降智。2025 年 5 月 linux.do 的批量测试结论：第三方 IP 评分和降智"无明显相关性"，PoW 难度"和降智与否关系不大"。[6]
  • 高峰期偷偷换量化模型。 OpenAI 员工原话："we don't switch to heavily quantized models or otherwise nerf them when we're under high load"，追问后补充轻度量化也没有。[15] 2026 年 8 月 GPT-5.6 Luna 降价 80% 后，ARC Prize 复测，成绩和发布时一样。[16]
  • 发布一周后削弱。 每次新模型都有人这么说，Astra 也不例外，但从来没有可复现的对比。[44] 新鲜感过去，毛病才被注意到。

降智讲完了。降级是 OpenAI 对"可疑"的处理方式，那什么情况下它才真的封号？

四、ChatGPT 封号：查的是你拿号干什么，不是你从哪连进来

ChatGPT 封号远比 Claude 少。V2EX 上有个帖子，标题就叫《封号和 VPN、IP 真没多大关系》：发帖人用万人机场、节点乱切、两个号来回登，一直没被封。[17] 回复里有一句说得最准："每个人分享的单一指标都不太有参考价值。"

OpenAI 帮助中心列的封号原因里没有"用了 VPN"。它写的是：违反使用政策（色情、儿童剥削、暴力、诈骗、仇恨）；违反服务条款（绕过限制、不当共享账号或 API key、破坏服务）；账号疑似被盗；警告后仍违规；没完成身份或年龄验证。[18]

2026 年最典型的是共享。8 月 21 日，Thibault Sottiaux 公开表态：把订阅转成 API 再分给多人用，"is not something we support and this type of usage gets flagged by our fraud-prevention systems"；用官方 OAuth 登录、自己一个人在第三方客户端里用，不受影响。[19] 四天后，linux.do 上一个 101 楼的帖子：美区礼品卡付款的 Pro 20x 号，通过 NewAPI 把凭证分发给朋友，被封。回复里的判断很一致："今天早上开始国内死了很多分发的"。同一个帖子里也有反例：不反代、自建节点、每周把额度用光，至今没封。[20]

误封也是真的。2026 年 6 月 5 日，OpenAI 状态页承认 "An issue caused some user accounts to be incorrectly suspended"，账号几小时内恢复，订阅和额度的修复拖了更久。[21]

OpenAI 查的是你把号拿去干什么，不是你从哪连进来。

同一个人、同一套网络环境，如果再去开一个 Claude Max，结局可能完全不一样。

五、Claude：同一套操作，为什么活不过两小时

V2EX 2026 年 9 月有个帖子，标题是《Claude 注册活不过 2 小时，大家是怎么养号的？》。发帖人一个月用不到 10 小时，Pro 突然被封，之后每天注册两三个号，每个都活不过 2 小时。[22]

Claude 封号比 GPT 狠得多，原因有三层。

第一层，政策本身更严。 Anthropic 的支持地区不包括中国大陆和港澳，帮助中心把"从不支持的地区创建账号"直接列为封号理由。[23] 2025 年 9 月 4 日起，被中国等地区的公司持股超过 50% 的企业，不管在哪注册，一律不能用。[24]

第二层，它把自己的检测信号说出来了。 2026 年 2 月 23 日，Anthropic 发报告点名 DeepSeek、Moonshot、MiniMax 蒸馏 Claude：约 24,000 个欺诈账号，超过 1,600 万次对话。报告写了他们怎么识别这些账号：IP 地址关联、共用支付方式、访问时间同步、通过代理服务访问。[25]

Anthropic 自己公开的信号只有四个：IP 关联、共用支付、时间同步、代理访问。

第三层，订阅被套利得太狠。 V2EX 上有人问为什么明知会封还用官网订阅，回答是："便宜非常多，比中转站都要便宜。"[26] 中转站、号池、拼车于是泛滥，Anthropic 就把订阅这个口子当重点来堵：

  • 2025 年 7 月 28 日上线周限额，公告点名"24/7 后台运行"和"共享账号、转售 Claude Code 访问"。[27]
  • 2026 年 1 月 9 日，收紧对伪装成 Claude Code 的第三方客户端的检测，OpenCode 等失效。Anthropic 员工 Thariq Shihipar 承认部分账号被自动误封，正在回滚。[28]
  • 2026 年 4 月 4 日起，订阅额度不再覆盖 OpenClaw 等第三方工具。Claude Code 负责人 Boris Cherny 的说法："our subscriptions weren't built for the usage patterns of these third-party tools"。[29]
  • 2026 年 6 月 30 日，有开发者逆向 Claude Code 发现：当设置了第三方接口地址、并且时区是上海或乌鲁木齐、或者地址命中一份国内厂商和中转站域名清单时，客户端会用肉眼看不出的撇号和日期格式，在系统提示词里偷偷打标记。这段代码从 4 月 2 日的 v2.1.91 起存在了三个月，Thariq Shihipar 确认后，7 月 1 日的版本删除了它。[30][31]

对照这四个信号，社区里的说法就能分出真假：

| 做法 | 做到了的标志 |
| :--- | :--- |
| 不拼车、不买成品号、不把订阅接到中转或号池里分发 | 账号只有你一个人、在你自己的设备上登录 |
| 用本人名下的正规渠道付款：真实信用卡，或 App Store / Google Play 内购 | 账单上的持卡人是你，没用过虚拟卡、U 卡、代充 |
| 出口 IP 固定、独享 | 连续一周访问 `chatgpt.com/cdn-cgi/trace`，`ip` 和 `loc` 两项都没变 |
| 时区、系统语言和 IP 所在地一致；Claude Code 不设置第三方 `ANTHROPIC_BASE_URL` | 系统设置和环境变量里查不到不一致的地方 |
| 新号先正常用几天再付费，不一上来就开最高档，不 24/7 挂机 | 付费前账号已经有几天正常对话记录 |
| 不越狱，不做擦边内容 | 没收到过任何内容警告邮件 |

那是不是把这几个信号都避开，就安全了？

六、先泼一盆冷水：按清单做，也可能被封

我很想给你一份"照做就不封"的指南，但证据不支持。

风控是概率，不是规则。 2026 年 6 月 26 日 Claude 那一波，有人几个月没登录的账号被封；9 月有人的免费号"就偶尔打开 app 对话几次"也被封。[33][34] 这些号几乎一个信号都没踩。

误封没人兜底。 2026 年 4 月 17 日，拉美金融科技公司 Belo 的 60 多个 Claude 账号被整体封禁，邮件只说"检测到大量违反使用政策的信号"，申诉入口是一张 Google 表单。CTO Pato Molina 在 X 上公开喊话，15 个小时后才以"误报"为由恢复。[35] 一家公司尚且如此，个人用户能用的只有那张表单。

申诉越来越难。 2024 年给 Anthropic 发邮件申诉，几天恢复的案例不少。2026 年 V2EX 上的主流反馈是申诉失败，偶尔有人一个多月后突然被解封，说不清原因。[33]

所以，任何写着"100% 防封"的指南，大概率是卖住宅 IP 或指纹浏览器的软文。 你能做的，只是把概率压低，以及提前准备好被封以后的退路。

七、自查与避坑清单

1. 确认有没有被降智

  1. 在 chatgpt.com 打开开发者工具（F12），切到 Network 面板，勾选 Preserve log。
  2. 刷新页面，筛选 backend-api/conversation/，点开当前会话。
  3. 在 Response 里搜索 model_slug。
  4. 对比 default_model_slug（你选的）和 resolved_model_slug（实际用的）。[1]

验收标准：两个值一致，说明这条回答没有被换模型。 这两个字段是社区抓包发现的，OpenAI 没有公开承诺过含义，但比问模型"你是谁"可靠得多。

2. 确认被换了之后，按第三节的证据强度排查

  1. 切档位。 把 Astra 切到次档。只有最高档被换、其他档位正常，说明是账号被盯上了，不是段的问题。[4][38]
  2. 查会话。 设置里的"活跃会话"，看登录地点。有异地登录就踢掉所有设备重新登录，等一天。[1][3]
  3. 查额度。 用完被换 mini 是官方机制，等重置。[8]
  4. 换渠道。 同一个账号换到 Codex CLI 或 App 试一次。渠道层面的标记换渠道就没了，账号层面的换了也没用，这一步能帮你分清是哪一种。[2][38]
  5. 换会话。 关掉浏览器重新登录，有人立刻恢复。[2]
  6. 最后才换 IP。 换成独享、固定的出口。多数人这一步有效，但前五步没做就换 IP，很可能白换。[2][38]

3. 降低封号概率

4. 提前准备退路

  • 定期导出数据。 被封后聊天记录、项目会一起丢。
  • 优先用内购订阅。 苹果内购被封后最容易退款，但 2026 年 9 月开始有人反馈苹果也拒绝退款；官网刷卡被封后，有人等了两周退款还没到账。[36][37]
  • 不要先发起信用卡拒付。 拒付本身可能被当成欺诈信号。
  • 准备备用工具。 很多被 Claude 封过的人，最后把主力换成了 Codex，或者 Cursor、Copilot 里的 Claude。[26]

最后

降智的本质是请求被换了模型。OpenAI 换模型有三个原因：配给算力、对可疑账号降级、路由器出错。

"可疑"怎么判定：IP 网段是第一道门槛，过了门槛，看的是账号本身——会话、登录地、档位、账号年龄、环境一致性、渠道。

封号查的是你拿号干什么。两家面对同一个问题：订阅太便宜，套利太多。OpenAI 选择了降级，Claude 选择了封号。你遇到的一切，都是这两个选择的结果。

| 社区说法 | 判断 |
| :--- | :--- |
| 虚拟卡、U 卡付款秒封 | 共识最高，和"共用支付方式"对得上 |
| 中转、反代、号池必封 | 条款明文禁止，封号潮反复出现 |
| 套餐越贵查得越严 | 有人美家宽加美国信用卡，Pro 一直没事，升级 5x 第二天被封 [32] |
| 老号更安全 | 曾经是共识，2026 年 6 月 26 日那波，长期没登录的老号也被"无差别"封了 [33] |
| 一定要家宽 IP | 分歧最大。同一个帖子里，楼主两台机房 IP 的 VPS 登了十几个号，半年没封 [32] |
| 用中文、东八区就会被识别 | 反例很多；隐写标记只在设了第三方接口地址时才触发 [30] |

来源

[1] 腾讯新闻《如何正确检测 GPT Pro 账号是否降智？恢复方法分享》，2026-08-12 https://news.qq.com/rain/a/20260812A03JSW00

[2] LinuxDo 论坛《chatgpt网页版降智没完没了了？所有思考档位全部都是5.5 mini 模型》，2026-08-20 https://linux.do/t/topic/2784668

[3] OpenAI 帮助中心《Why am I receiving a 'Suspicious Activity Alert?'》 https://help.openai.com/en/articles/10471992

[4] V2EX《GPT 5.6 Pro 自动降智？》，2026-07-25 https://www.v2ex.com/t/1229703

[5] V2EX《gpt 的降智似乎众生平等？》，2026-04-02 https://www.v2ex.com/t/1203004

[6] LinuxDo 论坛《ChatGPT降智最佳实践研究》，2025-05-16 https://linux.do/t/topic/654702

[7] TechCrunch《Sam Altman addresses 'bumpy' GPT-5 rollout》，2025-08-08 https://techcrunch.com/2025/08/08/sam-altman-addresses-bumpy-gpt-5-rollout-bringing-4o-back-and-the-chart-crime/

[8] OpenAI 帮助中心《GPT-5.5 in ChatGPT》（Usage limits 一节） https://help.openai.com/en/articles/11909943-gpt

[9] OpenAI 官方社区《ChatGPT is silently downgrading to mini models》，2026-08-12 https://community.openai.com/t/chatgpt-is-silently-downgrading-to-mini-models/1390114

[10] OpenAI 官方社区《Plus users silently routed to GPT-5.5-mini when selecting GPT-5.6 Sol (Network Payload Proof)》，2026-08-23 https://community.openai.com/t/plus-users-silently-routed-to-gpt-5-5-mini-when-selecting-gpt-5-6-sol-network-payload-proof/1392077

[11] Gate News《OpenAI Routes ~3% of ChatGPT Pro and Thinking Requests to GPT-5.5-mini Model Due to Routing Bug》，2026-08-26，转述 Adam Fry 的公开说明 https://www.gate.com/news/detail/openai-routes-3-of-chatgpt-pro-and-thinking-requests-to-gpt-55-mini-model-23739868

[12] Hacker News，OpenAI 员工 tedsanders 的回复，2026-02 https://news.ycombinator.com/item?id=46904616

[13] We0《Did OpenAI Nerf GPT-5.6 Sol? Understanding the "Juice Value" Controversy》，2026-07-16 https://we0.ai/articles/did-openai-nerf-gpt-5-6

[14] BleepingComputer《OpenAI is routing GPT-4o to safety models when it detects harmful activities》，2025-09-29 https://www.bleepingcomputer.com/news/artificial-intelligence/openai-is-routing-gpt-4o-to-safety-models-when-it-detects-harmful-activities/

[15] Hacker News，OpenAI 员工关于量化的回复，2026-05 https://news.ycombinator.com/item?id=48131525

[16] ARC Prize 复测 GPT-5.6 Luna 的公告（Digg 转载），2026-08-06 https://digg.com/tech/qtaxmix4

[17] V2EX《封号和 VPN、IP 真没多大关系》，2026-06-05 https://www.v2ex.com/t/1218216

[18] OpenAI 帮助中心《Why was my OpenAI account deactivated?》 https://help.openai.com/en/articles/10562188

[19] Thibault Sottiaux 2026-08-21 X 帖子的转述与全文引用 https://news.cocoloop.cn/en/2026/08/codex-limits-subscription-resale/

[20] LinuxDo 论坛《高手帮忙分析一下ChatGPT Pro 20x封号原因，用的美区礼品卡付款订阅》，2026-08-25 https://linux.do/t/topic/2807757

[21] OpenAI 状态页《Some users may experience issues accessing OpenAI accounts》，2026-06-05 https://status.openai.com/incidents/ejj40mae

[22] V2EX《Claude 注册活不过 2 小时，大家是怎么养号的？》，2026-09-10 https://www.v2ex.com/t/1241178

[23] Claude 帮助中心《Safeguards, warnings, and appeals》 https://support.claude.com/en/articles/8241253-safeguards-warnings-and-appeals

[24] Anthropic《Updating restrictions of sales to unsupported regions》，2025-09-04 https://www.anthropic.com/news/updating-restrictions-of-sales-to-unsupported-regions

[25] Anthropic《Detecting and preventing distillation attacks》，2026-02-23 https://www.anthropic.com/research/detecting-and-preventing-distillation-attacks

[26] V2EX《Claude 被封号这么频繁，为什么大家还在坚持用官网？》，2026-08-26 https://www.v2ex.com/t/1237313

[27] TechCrunch《Anthropic unveils new rate limits to curb Claude Code power users》，2025-07-28 https://techcrunch.com/2025/07/28/anthropic-unveils-new-rate-limits-to-curb-claude-code-power-users/

[28] VentureBeat《Anthropic cracks down on unauthorized Claude usage by third-party harnesses and rivals》，2026-01-09 https://venturebeat.com/technology/anthropic-cracks-down-on-unauthorized-claude-usage-by-third-party-harnesses

[29] The Verge《Anthropic essentially bans OpenClaw from Claude by making subscribers pay extra》，2026-04-03 https://www.theverge.com/ai-artificial-intelligence/907074/anthropic-openclaw-claude-subscription-ban

[30] Thereallo《Claude Code Is Steganographically Marking Requests》，2026-06-30 https://thereallo.dev/blog/claude-code-prompt-steganography

[31] TFTC《Anthropic Hid a Steganographic Tracker in Claude Code for Three Months》，2026-07-07 https://www.tftc.io/anthropic-claude-code-steganographic-tracker-removed

[32] V2EX《身边统计学：家宽对于 Claude 防封或许并没有啥加成》，2026-08-05 https://www.v2ex.com/t/1232292

[33] V2EX《Claude 申诉可以解封的吗？》，2026-07-10 https://www.v2ex.com/t/1226392

[34] V2EX《现在 Claude 封号情况严重吗？》，2026-09-07 https://www.v2ex.com/t/1240045

[35] Mint《Fintech CTO slams Anthropic over mass Claude suspensions》，2026-04 https://www.livemint.com/technology/tech-news/fintech-cto-lashes-out-at-anthropic-over-mass-claude-suspensions-warns-developers-never-put-all-your-eggs-in-one-baske-11776645648438.html

[36] V2EX《claude 被封 5 天，苹果不退款。》，2026-09-12 https://www.v2ex.com/t/1241607

[37] V2EX《claude 封号以后退款多久能到账》，2026-09-08 https://www.v2ex.com/t/1240270

[38] V2EX《求助 ChatGPT 的 20x 账号，降智了问啥都秒回，怎么办》，2026-07-14 https://www.v2ex.com/t/1227292

[39] V2EX《悲，ChatGPT Web 被路由到 5.5mini 了，弱智得流口水》，2026-08-23 https://www.v2ex.com/t/1236623

[40] V2EX《有偿付费求 Claude 稳定运行经验》，2026-04-07，回复中的权重排序 https://www.v2ex.com/t/1204060

[41] V2EX 2026-05-21 主张浏览器指纹与 IP 不符必降智的帖子，带推广链接，回复中被举报为 spam https://www.v2ex.com/t/1214447

[42] OpenAI 开发者文档《Models and Trusted Access》（Codex cyber safety） https://developers.openai.com/codex/concepts/cyber-safety

[43] OpenAI 开发者文档《Cybersecurity safety checks》（API） https://developers.openai.com/api/docs/guides/safety-checks/cybersecurity

[44] Decrypt《GPT-6 Astra Users Say OpenAI's Newest Model Got Dumber. It Happened Before, Too》，2026-09 https://decrypt.co/378101/gpt-6-astra-openai-model-dumber-nerfed